微服务中单服务CPU核心绑定是为了保障关键服务（如实时推理、高频交易网关）的稳定性，需通过容器配置、宿主机隔离和编排层协同三步实现，重点适用于计算密集型、低延迟敏感型、强NUMA亲和型及与宿主机关键进程存在调度冲突的服务。
在微服务架构中，单服务CPU核心绑定不是为了“多抢资源”，而是让关键服务（比如实时推理API、高频交易网关、数据库代理）稳定运行在专属物理核上，避开上下文切换抖动和跨NUMA节点访问延迟。真正有效的绑核，需要容器配置、宿主机隔离、编排层协同三步落地。
明确哪些服务需要绑核
不是所有微服务都适合绑核。重点考虑以下几类：
- 计算密集型服务：如模型推理、音视频转码、金融风控引擎
- 低延迟敏感型服务：如行情订阅网关、实时风控决策点
- 有强NUMA亲和需求的服务：如MySQL主实例、Redis持久化线程组
- 与宿主机关键进程（如监控采集器、日志agent）存在调度冲突的服务
用--cpuset-cpus精准指定物理核心
这是绑核最直接的手段，告诉内核“只准在这几个CPU上跑”。它不控制用量，只控制位置：
- 绑定到第0和第2号物理核心：
docker run --cpuset-cpus "0,2" - 绑定到连续3个核心（1～3）：
docker run --cpuset-cpus "1-3" - 验证是否生效：进容器执行
cat /sys/fs/cgroup/cpuset/cpuset.cpus，输出应与设置一致 - 注意：编号来自
/proc/cpuinfo中的processor字段，不是逻辑序号；超线程核心（如0/1共用物理核）需谨慎搭配
配合--cpus限制实际算力，防过载
仅绑核不控量，服务仍可能占满所绑核心，干扰同核其他任务。必须叠加时间片配额：
- 例如：绑定到核心1～3（共3个），但只允许最多使用1.5个核心的算力：
--cpuset-cpus "1-3" --cpus "1.5" - 等价于cgroups中设置
cpu.cfs_quota_us=150000+cpu.cfs_period_us=100000 - 对Jupyter或Python批处理类服务，可设
--cpus "0.8"避免突发抢占，同时保持响应性
Docker Compose统一管理绑核策略
微服务通常多容器协同，推荐在docker-compose.yml中集中定义，避免遗漏：
- 非Swarm模式（常用）：
services:<br> inference-api:<br> image: my/inference:latest<br> cpus: '1.2'<br> mem_limit: '2g'<br> # 注意：cpuset需通过runtime或entrypoint间接实现，标准compose v2/v3不原生支持cpuset字段
- 更稳妥做法：在启动命令中显式加参数，或封装为自定义entrypoint脚本读取环境变量动态注入
--cpuset-cpus - 若用Swarm模式，可用
deploy.placement.preferences配合节点label实现核心预留，例如：- spread: node.labels.cpu-role==inference，再给对应节点打标cpu-role=inference并提前用isolcpus隔离
宿主机层面做底层隔离才真正有效
如果系统进程（如kswapd、rcu_preempt、定时任务）还在你绑定的核心上调度，绑核效果会大打折扣：
- 编辑
/etc/default/grub，在GRUB_CMDLINE_LINUX中添加：isolcpus=1,2,3 nohz_full=1,2,3 rcu_nocbs=1,2,3 - 更新并重启：
sudo update-grub && sudo reboot - 重启后确认隔离生效：
cat /sys/devices/system/cpu/isolated应输出1-3 - 此时再用
--cpuset-cpus "1-3"启动容器，这些核心基本只服务于你的服务
不复杂但容易忽略：绑核只是性能优化的一环，必须和内存限制（--memory）、进程数限制（--pids-limit）、IO权重（--blkio-weight）配合使用，才能在微服务混部环境中守住SLA底线。
